臺中商銀用光纖網路打造跨廣域網路備援

重 點
● 依業務重要程度，提供不同等級備援機制
● CDP備援結合虛擬化環境，加快災難復原

臺中商銀在兩棟距離5百公尺的大樓之間，建置了4Gb頻寬的光纖傳輸通道，打造跨大樓廣域網路（WAN）備援。臺中商銀自2010年7月開始部署，先建置虛擬伺服器環境，再搭配CDP備份主機，將資訊大樓機房內的核心資料，同步備份到另一棟總行大樓，於同年12月底完工，建置費用為1千8百萬元。

依業務重要程度，提供不同備援機制
臺中商銀79家分行遍布全臺，所有分行的資訊系統和IT人員都集中在總部的資訊大樓，而核心系統如網路銀行、票據託收、票據提回、匯款集中、印鑑等已採高可用性的設計，遇到一臺故障，可快速轉換至其他臺，但其餘重要系統包括臺幣、外匯、基金等，皆採備份復原的方式，一旦故障，必須等原主機修復完成或取得相同設備才能復原，復原時間長達4～6小時。

臺中商銀資訊部副理許俊銘表示，網路頻寬是企業打造跨廣域網路備援的基礎。

為了提升資料安全與復原後的正確性，臺中商銀重新制定資料復原點（RPO）與資料復原時間（RTO），並以備而能用為目標，來改善備援機制。臺中商銀資訊部副理許俊銘表示，一旦調高RPO與RTO，就會使備援成本劇增，所以，臺中商銀進一步依業務的重要程度，來建置分級制備援架構。

臺中商銀將儲存設備分為3種等級，第一級是EMC高階SAN儲存系統Symmetrix DMX系列，用來存放最常存取的核心資料，其次是EMC的NAS儲存系統，負責存放逐漸喪失時效的資料，最後一層則是磁帶櫃，供永久保存已過時的資料。另外，臺中商銀還導入資料生命周期管理（ILM）軟體，自動定期將高階SAN儲存系統內的資料轉移到下兩層。

接著，IT部門訪談各業務單位的系統管理者，了解業務需求後，再重新規畫各系統的RTO與RPO、儲存空間大小、所採取的備援機制等備援政策。

依照這套備援政策，臺中商銀將存取較頻繁的核心資料存在高階SAN儲存系統，以CDP快照方式，同步備份到500公尺外總行大樓的備援儲存系統，非核心業務資料則採人工定期備份。除了資料備援外，臺中商銀也建置了系統備援，飛康CDP備援主機整合了VMware vCenter Site Recovery Manager（SRM）災難復原管理軟體，一旦資訊大樓的系統故障，可透過CDP備援主機的RecoverTrac功能，啟動總行大樓機房虛擬伺服器的備援系統，來接管核心服務。

許俊銘還強調，備援系統必須時常演練，才能確保災難發生時，備援系統能夠立刻上線使用。所以，他要求，每套系統都要編製操作手冊，每位系統管理者也都必須學會這套復原程序。臺中商銀並透過VMware虛擬伺服器環境，及CDP實體到虛擬（P2V）災難復原機制，讓備援系統能夠隨時演練。

今年年中，臺中商銀打算在臺北建立另一座跨WAN的遠端異地備援系統。許俊銘表示，屆時會向中華電信租用IDC機房，透過CDP伺服器同步備份臺中總部資訊大樓內的資料。文⊙鄭逸寧